Drets de la persona interessada
Exercici de dret gratuït
Menors de 14 anys -> titulars de la pàtria potestat poden exerci en nom seu els drets d'accés.
Dret d'informació
Transparència
Reforçar la informació que cal facilitar a la persona interessada.
El responsable del tractament ha de facilitar a la persona interessada la informació relativa al tractament de dades que vulgui portar a terme de manera concisa, transparent, intel·ligible i de fàcil accés, amb un llenguatge clar i senzill.
Cal informar:
- dades de contacte del delegat de protecció de dades
- base jurídica del tractament
- interès legítim
- intenció de transferir les dades a un país tercer o organització internacional
- termini de conservació
- el dret a sol·licitar la portabilitat de les dades
- dret de retirar en qualsevol moment el consentiment prestat
- dret a presentar reclamació davant una autoritat de control
- l'existència de decisions automatitzades i la lògica aplicada i les seves conseqüències
Si les dades es volen utilitzar posteriorment per una altra finalitat cal informar prèviament sobre aquesta altra finalitat.
No cal facilitar el dret d'informació:
- quan la persona interessada ja disposa d'aquesta informació
- quan la comunicació d'aquesta informació sigui impossible, en particular els tractaments amb finalitats d'arxiu en interès públic, científiques, històriques
- que les dades hagin de continuar tenint caràcter confidencial
Informació per capes: donar una informació inicial i un contacte per ampliar informació
El responsable ha de respondre la petició d'informació en un mes, prorrogable a dos mesos mes.
Dret d'accés
Dret de la persona interessada a demanar al responsable del tractament que li confirmi si està o no tractant les seves dades, i en cas afirmatiu, tenir dret a accedir a les dades, concretament:
- finalitat del tractament
- categoria de les dades
- destinataris
- termini conservació
- rectificació o supressió
- presentar reclamació
- consulta existència de decisions automatitzades
- consulta transferències internacionals de dades
Dret atorgat si el responsable facilita un sistema d'accés remot, directe i segur a les dades personals
Es pot denegar si s'exerceix el dret repetitivament d'una vegada cada sis mesos llevat de causa legítima.
Dret de rectificació
La persona interessada té dret a obtenir la rectificació de les seves dades
Dret de supressió (oblit)
La persona interessada té dret a obtenir la supressió de les dades:
- les dades ja no son necessaries
- es revoqui el consentiment
- la persona interessada s'oposi al tractament
- dades s'hagin tractat il·lícitament
- s'hagi de complir una obligació legal
- les dades s'hagin obtingut amb relació a l'oferta de serveis de la societat de la informació adreçada a menors
Algunes excepcions als casos:
- interès públic
- poders públics
- arxiu
- formular, exercir o defensar reclamacions
Dret de la limitació de tractament
La persona interessada ho pot demanar en els següents casos:
- impugni l'exactitud de les dades
- tractament sigui il·lícit
- el responsable ja no necessiti les dades
- la persona interessada s'hagi oposat al tractament
Dret de la portabilitat de les dades
La persona interessada té dret a rebre les seves dades personals facilitades en un format estructurat, d'ús comú i lectura mecànica.
No aplicable en exercici de poders públics o interès públic
Dret d'oposició
El responsable del tractament ha de deixar de tractar les dades, tret que acrediti motius legítims imperiosos.
Dret a no ser objecte de decisions individuals automatitzades
Qualsevol persona interessada té dret a no ser objecte d'una decisió basada únicament en el tractament automatitzat, incloent-hi l'elaboració de perfils.
No té aquest dret quan:
- és necessari per subscriure o executar un contracte entre parts
- es basa en el consentiment explícit de la persona interessada
- està autoritzada pel dret de la UE
Limitacions als drets de la persona interessada
La UE i els estats poden limitar l'abast dels drets de la persona interessada, sempre que:
- seguretat de l'estat
- defensa
- seguretat pública
- prevenció, investigació, detenció o enjudiciament d'infraccions penals
- altres objectius d'interès públic
- protecció de la independència judicial
- prevenció, investigació, detecció d'infraccions de normes deontològiques en professionals
- demandes civils